远程访问及控制

                          远程访问及控制

一、 安装openssh服务

1、 安装服务器端

[root@centos01 ~]# rpm -ivh /mnt/Packages/openssh-server-7.4p1 11.el7.x86_64.rpm

2、 安装客户端

[root@centos01 ~]# rpm -ivh /mnt/Packages/openssh-clients-7.4p1 11.el7.x86_64.rpm

3、 设置ssh服务开机自动启动

[root@centos01 ~]# systemctl start sshd
[root@centos01~]# systemctl enable sshd

4、 配置修改监听IP地址和端口号

（1)修改sshd主配置文件（端口号）

[root@centos01 ~]# vi /etc/ssh/sshd_config
Port 222

重启服务验证

[root@centos04 ~]# ssh -p 222 root@192.168.100.10

（2）修改sshd主配置文件（IP地址）

[root@centos01 ~]# vi /etc/ssh/sshd_config
ListenAddress 192.168.100.10

重启服务查看

（3）阻止root用户本地登录

[root@centos01 ~]# vi /etc/ssh/sshd_config
PermitRootLogin no

重启服务验证

（4）拒绝192.168.100.40使用root远程登录服务器端

[root@centos01 ~]# vi /etc/ssh/sshd_config
DenyUsers root@192.168.100.40

重启服务验证

二、 配置密钥对身份验证和访问控制

1、 配置密钥对身份验证

（1）修改远程访问服务器主配置问支持密钥对验证

[root@centos01 ~]# vi /etc/ssh/sshd_config
PubkeyAuthentication yes
AuthorizedKeysFile     .ssh/authorized_keys

（2）客户端生成密钥对

[root@centos04 ~]# ssh-keygen -t rsa

（3）客户端上传公钥到远程访问服务器

[root@centos04 ~]# ssh-copy-id -i .ssh/id_rsa.pub root@192.168.100.10

（4）查看公钥和私钥

[root@centos04 ~]# cat .ssh/id_rsa.pub  //查看公钥

[root@centos04 ~]# cat .ssh/id_rsa     //查看私钥

（5）创建账户tom

登录需要密码

（6）生成密钥无需密码登录

[tom@centos04 ~]$ ssh-keygen -t rsa

[tom@centos04 ~]$ ssh-copy-id -i .ssh/id_rsa.pub root@192.168.100.10

[tom@centos04 ~]$ ssh root@192.168.100.10

2、 远程数据复制

（1）将远程服务器数据下载到本地

[root@centos04 ~]# scp root@192.168.100.10:/root/1.txt ./

（2）远程主机数据复制到客户端192.168.100.40的opt目录中

[root@centos01 ~]# scp 1.txt root@192.168.100.40:/opt

（3）查看

（4）复制远程主机目录中的所有数据到本地

[root@centos01 ~]# scp -r /benet/ root@192.168.100.40:/opt/

查看

3、 使用sftp传输数据

（1）登录远程服务器

 [root@centos04 ~]# sftp root@192.168.100.10

（2）上传数据到远程服务器

sftp> put 4.txt

sftp> put 5.txt

（3）下载数据

sftp> get 4.txt

4、 tcp wrappers

（1）TCP Wrappers策略文件

[root@centos04 ~]# ls -ld /etc/hosts.allow

[root@centos04 ~]# ls -ld /etc/hosts.deny

（2） 修改访问控制策略的配置文件禁止所有地址访问

[root@centos01 ~]# vi /etc/hosts.deny
sshd:ALL